2025年事業(yè)單位公共基礎(chǔ)知識試卷（個(gè)人信息保護(hù)法）考試時(shí)間：______分鐘總分：______分姓名：______一、單項(xiàng)選擇題（下列選項(xiàng)中，只有一項(xiàng)符合題意，請將正確選項(xiàng)的代表字母填寫在答題卡相應(yīng)位置。）1.根據(jù)《個(gè)人信息保護(hù)法》，處理個(gè)人信息應(yīng)當(dāng)具有明確、合理的目的，并應(yīng)當(dāng)與處理目的直接相關(guān)，不得過度處理。這主要體現(xiàn)了該法哪一項(xiàng)基本原則？A.告知-同意原則B.目的限制原則C.最小必要原則D.公開透明原則2.某互聯(lián)網(wǎng)平臺在用戶注冊時(shí)，除收集必要的注冊信息外，還自動(dòng)收集用戶的上網(wǎng)行為記錄以進(jìn)行用戶畫像。平臺未明確告知用戶收集此信息的目的，也未取得用戶同意。該平臺的行為可能違反了《個(gè)人信息保護(hù)法》的哪一項(xiàng)規(guī)定？A.告知義務(wù)B.安全保障義務(wù)C.記錄保存義務(wù)D.數(shù)據(jù)跨境傳輸規(guī)定3.《個(gè)人信息保護(hù)法》規(guī)定，處理敏感個(gè)人信息應(yīng)當(dāng)取得個(gè)人的“單獨(dú)同意”。下列關(guān)于“單獨(dú)同意”的說法中，錯(cuò)誤的是？A.應(yīng)當(dāng)以明確單獨(dú)的表述方式取得個(gè)人同意，不得與其他事項(xiàng)捆綁B.個(gè)人一旦撤回同意，處理者應(yīng)當(dāng)立即停止處理該敏感個(gè)人信息C.處理敏感個(gè)人信息所取得的單獨(dú)同意，不得用于處理該敏感個(gè)人信息之外的其他目的D.處理者可以因用戶使用了其大部分服務(wù)而推斷其同意處理其敏感個(gè)人信息4.小王在某購物網(wǎng)站注冊賬號并進(jìn)行購物。根據(jù)《個(gè)人信息保護(hù)法》，小王享有查閱其個(gè)人信息、要求更正不準(zhǔn)確個(gè)人信息以及刪除其個(gè)人信息的權(quán)利。這些權(quán)利屬于？A.提示、更正、補(bǔ)充權(quán)利B.刪除權(quán)、撤回同意權(quán)、可攜帶權(quán)C.查閱權(quán)、復(fù)制權(quán)、可攜帶權(quán)D.知情權(quán)、決定權(quán)、監(jiān)督權(quán)5.某企業(yè)因業(yè)務(wù)需要，將其用戶個(gè)人信息委托給第三方數(shù)據(jù)處理者存儲和處理。根據(jù)《個(gè)人信息保護(hù)法》，該企業(yè)作為個(gè)人信息處理者，主要的責(zé)任是？A.直接承擔(dān)所有個(gè)人信息處理活動(dòng)帶來的風(fēng)險(xiǎn)和責(zé)任B.對第三方數(shù)據(jù)處理者的處理活動(dòng)進(jìn)行監(jiān)督，并承擔(dān)連帶責(zé)任C.依法選擇具有相應(yīng)數(shù)據(jù)處理能力、確保個(gè)人信息安全并簽訂委托處理協(xié)議的第三方，并對外承擔(dān)最終責(zé)任D.無需對第三方數(shù)據(jù)處理者的行為負(fù)責(zé)，只需保證自己的系統(tǒng)安全6.《個(gè)人信息保護(hù)法》規(guī)定，處理者對委托處理個(gè)人信息的有權(quán)提供個(gè)人信息的個(gè)人進(jìn)行告知，并取得該個(gè)人的同意。該規(guī)定主要是為了保障？A.處理者的合法權(quán)益B.第三方數(shù)據(jù)處理者的經(jīng)營自主權(quán)C.個(gè)人信息主體的知情權(quán)和同意權(quán)D.行業(yè)協(xié)會(huì)的監(jiān)管便利7.某App在用戶首次使用其核心功能前彈窗要求用戶同意收集其位置信息，并聲稱“不同意則無法使用”。根據(jù)《個(gè)人信息保護(hù)法》，該App的做法？A.符合法律規(guī)定，因?yàn)槭占恢眯畔儆凇盀橛喠?、履行合同所必需”B.不符合法律規(guī)定，因?yàn)槠鋵⒉皇褂肁pp與同意收集非必要個(gè)人信息掛鉤C.符合法律規(guī)定，因?yàn)锳pp明確告知了收集位置信息的目的D.是否符合法律規(guī)定取決于該位置信息是否被用于除提供服務(wù)之外的其他目的8.學(xué)校為了管理學(xué)生檔案，收集并存儲了學(xué)生的身份證號碼、家庭住址、聯(lián)系方式等個(gè)人信息。根據(jù)《個(gè)人信息保護(hù)法》，學(xué)校在處理學(xué)生個(gè)人信息時(shí)，應(yīng)當(dāng)遵循的基本原則包括？A.效率優(yōu)先原則B.公開透明原則和責(zé)任原則C.自由選擇原則D.逐利最大化原則9.《個(gè)人信息保護(hù)法》規(guī)定，處理個(gè)人信息可能對個(gè)人權(quán)益造成危害的，處理者應(yīng)當(dāng)進(jìn)行個(gè)人信息保護(hù)影響評估，并采取必要的措施。進(jìn)行個(gè)人信息保護(hù)影響評估主要是為了？A.減輕處理者的法律責(zé)任B.提高信息處理的效率C.識別、評估和處理個(gè)人信息處理活動(dòng)中的風(fēng)險(xiǎn)，并采取補(bǔ)救措施D.向監(jiān)管部門展示處理者的合規(guī)能力10.某境外企業(yè)在中國境內(nèi)提供社交媒體服務(wù)，其處理的個(gè)人信息達(dá)到規(guī)定數(shù)量。根據(jù)《個(gè)人信息保護(hù)法》，該境外企業(yè)進(jìn)行個(gè)人信息跨境傳輸，需要滿足的條件不包括？A.向個(gè)人信息主體告知跨境傳輸?shù)哪康?、方式和范圍B.取得個(gè)人信息主體的單獨(dú)同意C.確保其境外接收者提供充分的安全保護(hù)，并簽訂標(biāo)準(zhǔn)合同D.向中國國家網(wǎng)信部門申報(bào)個(gè)人信息處理活動(dòng)二、判斷題（請判斷下列表述的正誤，正確的填寫“√”，錯(cuò)誤的填寫“×”。）1.《個(gè)人信息保護(hù)法》所稱個(gè)人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括無法識別到特定自然人的信息。（）2.處理者在處理個(gè)人信息前，必須向個(gè)人信息主體告知處理規(guī)則，包括處理者的身份、處理目的、方式、信息種類、保存期限等。（）3.任何組織和個(gè)人不得非法收集、使用、加工、傳輸他人個(gè)人信息，不得非法買賣、提供或者公開他人個(gè)人信息。（）4.個(gè)人信息主體有權(quán)撤回其同意處理個(gè)人信息的決定，撤回同意不影響處理者在撤回前基于同意已進(jìn)行的處理。（）5.敏感個(gè)人信息是一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危害的個(gè)人信息，包括生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個(gè)人信息。（）6.處理者委托第三方處理個(gè)人信息的，應(yīng)當(dāng)與第三方簽訂書面協(xié)議，明確雙方的權(quán)利和義務(wù)，并約定第三方對個(gè)人信息負(fù)有保密義務(wù)。（）7.通過自動(dòng)化決策方式作出對個(gè)人權(quán)益有重大影響的決定，應(yīng)當(dāng)保證決策的透明度和結(jié)果公平、公正，不得對個(gè)人在交易價(jià)格等交易條件上實(shí)行不合理的差別待遇。（）8.國家對處理個(gè)人信息有特別規(guī)定的，依照其規(guī)定；沒有規(guī)定的，依照《個(gè)人信息保護(hù)法》的規(guī)定執(zhí)行。（）9.發(fā)生或者可能發(fā)生個(gè)人信息泄露、篡改、丟失的，處理者應(yīng)當(dāng)立即采取補(bǔ)救措施，并通知個(gè)人信息主體。通知時(shí)無需說明造成泄露、篡改、丟失的具體原因。（）10.《個(gè)人信息保護(hù)法》的立法目的是保護(hù)個(gè)人信息權(quán)益，規(guī)范個(gè)人信息處理活動(dòng)，促進(jìn)個(gè)人信息合理利用，維護(hù)國家主權(quán)、安全和發(fā)展利益。（）三、簡答題（請簡要回答下列問題。）1.簡述《個(gè)人信息保護(hù)法》中規(guī)定的處理個(gè)人信息的合法性基礎(chǔ)有哪些？2.根據(jù)《個(gè)人信息保護(hù)法》，個(gè)人信息處理者應(yīng)當(dāng)履行的安全保障義務(wù)主要包括哪些方面？3.個(gè)人信息主體享有哪些主要權(quán)利？請至少列舉五項(xiàng)。四、論述題（請結(jié)合《個(gè)人信息保護(hù)法》的相關(guān)規(guī)定，談?wù)勅绾卫斫庹趥€(gè)人信息保護(hù)中的監(jiān)管作用。）試卷答案一、單項(xiàng)選擇題1.B2.A3.D4.C5.C6.C7.B8.B9.C10.D二、判斷題1.×2.√3.√4.√5.√6.√7.√8.√9.×10.√三、簡答題1.處理個(gè)人信息的合法性基礎(chǔ)包括：（1）取得個(gè)人同意；（2）為訂立、履行合同所必需；（3）為履行法定義務(wù)所必需；（4）為應(yīng)對突發(fā)公共衛(wèi)生事件或者應(yīng)對突發(fā)事件，采取緊急措施所必需；（5）為保障公共安全、經(jīng)濟(jì)安全、國家秘密等安全所必需；（6）為維護(hù)個(gè)人、公共利益所必需；（7）為履行職業(yè)技能所必需；（8）法律、行政法規(guī)規(guī)定的其他合法基礎(chǔ)。2.個(gè)人信息處理者應(yīng)當(dāng)履行的安全保障義務(wù)主要包括：（1）采取必要的技術(shù)措施和管理措施，確保個(gè)人信息的安全，防止個(gè)人信息泄露、篡改、丟失；（2）確定個(gè)人信息處理崗位，對處理個(gè)人信息的人員進(jìn)行安全教育和培訓(xùn)；（3）制定并組織實(shí)施個(gè)人信息安全事件應(yīng)急預(yù)案；（4）采取加密、去標(biāo)識化等技術(shù)措施，確保個(gè)人信息處理活動(dòng)符合國家關(guān)于網(wǎng)絡(luò)安全、數(shù)據(jù)安全和個(gè)人信息保護(hù)的規(guī)定；（5）對委托處理個(gè)人信息的有權(quán)提供個(gè)人信息的個(gè)人進(jìn)行告知，并取得該個(gè)人的同意；（6）按照法律規(guī)定和約定，對委托處理者的個(gè)人信息處理活動(dòng)進(jìn)行監(jiān)督，并承擔(dān)最終責(zé)任；（7）法律、行政法規(guī)規(guī)定的其他義務(wù)。3.個(gè)人信息主體享有的主要權(quán)利包括：（1）知情權(quán)：有權(quán)訪問其個(gè)人信息，并獲取處理者的說明；（2）決定權(quán)：有權(quán)決定是否同意處理者處理其個(gè)人信息；（3）查閱權(quán)：有權(quán)訪問其個(gè)人信息；（4）復(fù)制權(quán)：有權(quán)復(fù)制其個(gè)人信息；（5）更正權(quán)：有權(quán)更正其個(gè)人信息；（6）刪除權(quán)：有權(quán)要求處理者刪除其個(gè)人信息；（7）撤回同意權(quán)：有權(quán)撤回其同意處理其個(gè)人信息；（8）可攜帶權(quán)：有權(quán)以電子或者其他方便攜帶的方式獲取其個(gè)人信息；（9）可解釋權(quán)：有權(quán)要求處理者對其個(gè)人信息處理活動(dòng)進(jìn)行解釋；（10）拒絕自動(dòng)化決策權(quán)：有權(quán)拒絕處理者僅通過自動(dòng)化決策的方式作出的對個(gè)人權(quán)益有重大影響的決定；（11）不受歧視權(quán)：有權(quán)拒絕處理者僅通過自動(dòng)化決策的方式作出的對個(gè)人權(quán)益有重大影響的決定，并有權(quán)要求處理者提供人工干預(yù)的機(jī)會(huì)。四、論述題政府在個(gè)人信息保護(hù)中的監(jiān)管作用體現(xiàn)在以下幾個(gè)方面：（1）立法：政府制定《個(gè)人信息保護(hù)法》等法律法規(guī)，明確個(gè)人信息保護(hù)的基本原則、規(guī)則和法律責(zé)任，為個(gè)人信息保護(hù)提供法律依據(jù)。（2）執(zhí)法：政府相關(guān)部門負(fù)責(zé)《個(gè)人信息保護(hù)法》的實(shí)施，對違反個(gè)人信息保護(hù)法律、法規(guī)的行為進(jìn)行查處，維護(hù)個(gè)人信息主體的合法權(quán)益。（